Sécuriser un site wordpress compromis : identifier la faille puis sécuriser les accès
https://retour-a-la-normale-etapes-cles348.wpsuo.com/plan-d-action-accessible-pour-securiser-un-site-touche
Avec un site wordpress compromis, des comptes inconnus expose les sauvegardes. Il faut contrôler les scripts chargés avant de placer l’instance en maintenance; puis révoquer les sessions distantes et changer les accès partagés.